题目内容
（请给出正确答案）
A.威胁建模主要流程包括四步，确定建对象、识别威胁、评估威胁和消减威肋
B.评估威胁是对威胁进行分析，评估被利用和攻击发生的率，了解被攻击后资产的受模后果，并计算风险
C.消减威胁是根据评估结果，确定是否要消除该威胁以及消减的技术措施，可以通过重新设计直接消除成胁，或设计采用技术手段来消减威胁
D.识别威胁是发现组件或进程存在的威验，它可能是故意的，也可能不是故意的，威胁就是漏洞
如果结果不匹配，请 联系老师 获取答案
更多“以下关于威胁建模流程步骤说法不正确的是（）”相关的问题
A.隧道技术可以用来解决TCP/IP协议的某种安全威胁问题
B.隧道技术的本质是用一种协议来传输另外一种协议
C.IPSec协议中不会使用隧道技术
D.虚拟专用网中可以采用隧道技术
A.非结构化与半结构化数据的处理是一项重要的课题
B.传统的统计理论与技术能很好地实现大数据知识发现
C.大数据复杂性，不确定性特征描述的方法及大数据的系统建模是实现大数据知识发现的前提与关键
D.大数据处理问题复杂多样，难以用一种单一的计算模式涵盖
A.按照真实的容灾步骤进行演习
B.通过容灾熟悉灾难恢复流程，锻炼灾难来临时的业务恢复能力
C.通过容灾演习，不能检查业务完整性
D.容灾演习是验证，是证明系统可用性最有效的手段
● 下面关于UML的说法不正确的是 （29） 。
（29）
A. UML是一种建模语言
B. UML是一种构造语言
C. UML是一种可视化的编程语言
D. UML是一种文档化语言
A.IFC是美国建筑师协会(AIA)组织制定的建筑工程数据交换标准
B.IFC标准起源于美国，逐渐的在亚洲等地区扩展应用
C.IFC标准是我国自定义标准化建模流程
D.IFC标准是面向建筑工程领域的
A.降低操作风险不是一味的增加流程，而是设计能够符合人性、能够使普通的经办人员熟练掌握的流程
B.银行信贷操作风险主要包括无意识造成的风险和有意识造成的风险两种
C.无意识造成的风险，是指由于经验不足、无意疏忽等，以致信贷资金遭受损失
D.流程约复杂，操作风险越低
A.专门针对XML的建模方法：AOM(Asset Oriented Modeling)方法
B.采用UML来设计XML模式
C.支持XML特性的扩展ER模型来为XMLSchema建模
D.XML建模不能提高代码的复用性
A.代维人员在日常代维工作中，发现隐患应第一时间上报处理
B.可以通过巡检系统上报的隐患问题和整改建议
C.代维公司只需将隐患按时上报即可，不需跟进处理
D.跟踪检查隐患处理情况
A.利用自己的身份线下威胁商家给你折扣，用公司地址填写收货地址信息时出现拼多多
B.找人进线给自己好评
C.始终把自己当做普通消费者，不占他人便宜
D.给好友分享拼多多的内部规则，流程信息，通过各种手段谋取公司利益
A.SQL注入属于来自系统软件的威胁
B.备份数据暴露属于来自开发人员和数据库管理员的威胁
C.数据库通信协议漏洞属于来自网络的威胁
D.滥用过高权限或者滥用合法权限属于来自用户的威胁
